No cenário cada vez mais complexo da cibersegurança, a Ubisoft, renomada editora francesa de videogames, enfrentou recentemente uma ameaça significativa à integridade de seus dados. Hackers tentaram, sem sucesso, roubar uma impressionante quantidade de 900 GB de informações, incluindo dados valiosos dos usuários do popular Rainbow Six Siege. Entenda os detalhes do incidente, destacando como a Ubisoft detectou a violação frustrando os planos dos invasores e os desafios enfrentados pela empresa no cenário digital.
A investida hacker e a resposta rápida da Ubisoft
No cerne dessa narrativa de cibersegurança está o relato do VX-Underground, coletivo de pesquisa de segurança, que trouxe à tona detalhes de uma tentativa de violação sofrida pela Ubisoft. Na infame investida, os hackers buscavam nada menos que 900 GB de dados, incluindo informações preciosas dos usuários do aclamado Rainbow Six Siege.
As ferramentas internas da Ubisoft foram comprometidas durante essa semana crítica, mas a empresa, agindo com prontidão, detectou a violação em meras 48 horas. Essa resposta rápida permitiu que a Ubisoft revogasse o acesso dos hackers antes que conseguissem extrair com sucesso os dados cobiçados. Em comunicado ao BleepingComputer, a empresa afirmou estar “investigando um suposto incidente de segurança de dados”, sinalizando a seriedade com que encara essas ameaças.
Ferramentas comprometidas e alvos específicos
De acordo com as informações fornecidas pelo VX-Underground, o ataque não se limitou a uma simples tentativa de invasão. Capturas de tela compartilhadas online pelos invasores sugerem que eles conseguiram acesso a ferramentas cruciais da Ubisoft, como o Microsoft Teams, servidor Ubisoft SharePoint, Confluence e MongoDB Atlas.
O coletivo de pesquisa de segurança observou que, uma vez dentro dos sistemas da empresa, os invasores empreenderam uma minuciosa auditoria dos direitos de acesso dos usuários. Explorando detalhadamente o Microsoft Teams, Confluence e SharePoint, os hackers demonstraram um nível significativo de sofisticação em suas ações.
A tentativa de roubo de dados do Rainbow Six Siege
Uma parte crucial do ataque visava os dados dos usuários do Rainbow Six Siege, um dos títulos mais populares da empresa. O VX-Underground reporta que essa tentativa, apesar de audaciosa, foi ineficaz. Não está claro, no momento, se os invasores conseguiram obter informações sensíveis antes que a Ubisoft interrompesse totalmente a operação.
A empresa não subestima a gravidade da situação, mas, no momento, as circunstâncias exatas que levaram à violação inicial permanecem nebulosas. O VX-Underground, por sua vez, destaca que o ator da ameaça não compartilhou detalhes sobre como obteve o acesso inicial aos sistemas internos da Ubisoft.
Investigação em andamento e paralelos com incidentes anteriores
Diante dessa recente ameaça, a empresa anunciou que está conduzindo uma investigação rigorosa sobre o suposto incidente de segurança de dados. Esta não é a primeira vez que a empresa enfrenta desafios desse tipo. Em 2020, a gangue de ransomware Egregor violou a Ubisoft, revelando partes do código-fonte do jogo Watch Dogs. Uma segunda violação ocorreu em 2022, interrompendo jogos, sistemas e serviços da empresa.
É importante ressaltar que o VX-Underground mencionou que o ator da ameaça afirmou ter violado a Ubisoft em 20 de dezembro, tornando este incidente parte de uma série contínua de desafios de segurança cibernética que a empresa enfrentou nos últimos anos.
